Billetera sin custodia

Una billetera sin custodia es software o hardware que almacena las claves de forma local y construye las transacciones de forma local; la red, no una empresa, las liquida. No hay ninguna cuenta que abrir, ningún proceso de recuperación de contraseña y ningún servicio de soporte que conserve una copia de repuesto. Eso elimina por completo el riesgo de contraparte y lo sustituye por el riesgo de que pierda su propio respaldo.

Cómo funciona

Configurar una billetera sin custodia genera aleatoriedad, no una cuenta. En la primera ejecución, la billetera recopila entropía, deriva de ella una clave maestra y le muestra las palabras que la codifican. No se contacta con ningún servidor, no se verifica ningún correo electrónico y la billetera existe independientemente de que alguien más llegue a saberlo. Dos billeteras creadas con un segundo de diferencia en extremos opuestos del planeta no colisionarán, porque el número de claves posibles supera con creces cualquier conteo.

Recibir también es un cálculo local. La billetera recorre su ruta de derivación, produce la siguiente dirección sin usar y se la muestra. El bitcoin enviado a esa dirección queda registrado por todos los nodos de la red, independientemente de que su teléfono esté encendido, razón por la cual una billetera puede desinstalarse y restaurarse meses después con el saldo intacto.

Gastar es donde se usan las claves, y solo ahí. La billetera reúne las entradas que controla, añade las salidas para el pago y el cambio, firma cada entrada con la clave correspondiente y entrega la transacción terminada a unos pocos pares, que la retransmiten. La firma demuestra la autoridad sin revelar la clave, de modo que el secreto nunca sale del dispositivo que lo generó.

Una parte no es automática. Para conocer su saldo, la billetera tiene que preguntar algo sobre la cadena. Consulta los servidores del proveedor, un servidor Electrum público o un nodo que usted mismo ejecute. Esa conexión no pone en peligro sus monedas, ya que nunca ve una clave, pero sí ve qué direcciones le interesan. Ejecutar su propio nodo, o conectarse a través de Tor, es la forma en que la gente cierra esa brecha.

Por qué importa cuando compra bitcoin

La autocustodia es legal en todos los países cuya página aparece en este sitio, incluidos aquellos donde los exchanges están restringidos. Conservar sus propias claves no es lo que los reguladores persiguen; el on-ramp sí lo es. Lo que ha cambiado es la fricción en la frontera. En la Unión Europea, el Reglamento de Transferencias de Fondos refundido exige información sobre el ordenante y el beneficiario en las transferencias de criptoactivos desde el 30 de diciembre de 2024, y cada vez más las plataformas le piden que identifique y, en ocasiones, que demuestre la titularidad de un destino autoalojado antes de autorizar un retiro. Espere un formulario, no una negativa.

La decisión práctica es cuándo mover las monedas, y la respuesta honesta depende del monto. Las monedas que va a operar la próxima semana pueden quedarse donde las compró. Las monedas que piensa conservar durante años deberían estar detrás de claves que usted generó. Entre esos dos casos, el factor decisivo suele ser si perder el saldo le cambiaría la vida; si es así, el exchange es el lugar equivocado para eso, y también lo es una billetera de teléfono que nunca ha restaurado a partir de un respaldo.

Las comisiones son lo bastante bajas como para que no deban determinar la decisión. Un gasto SegWit nativo habitual, con una entrada y dos salidas, pesa unos 141 vbytes, así que a una comisión de 5 satoshis por vbyte cuesta poco más de 700 satoshis moverlo. Las comisiones de retiro de los exchanges varían mucho más que las comisiones on-chain, lo cual es una razón para retirar en menos movimientos y más grandes, en lugar de posponer el retiro por completo.

Su primer retiro a sus propias claves

Haga su primer retiro a sus propias claves una vez, de forma deliberada, con un monto que no le importaría perder.

Instale una billetera bien valorada y anote a mano en papel las palabras de la frase semilla a medida que las muestra. No fotografíe la pantalla. Confirme las palabras cuando se lo pida, luego cierre la aplicación y vuelva a abrirla para comprobar que sigue cargando.

Copie una dirección de recepción de la billetera y péguela en el formulario de retiro del exchange. Si usa un dispositivo de firma, confirme la dirección en la pantalla del dispositivo carácter por carácter en lugar de confiar en la computadora, ya que existe malware que intercambia el contenido del portapapeles precisamente para este paso. Envíe primero un monto de prueba pequeño.

Observe la transacción en un explorador de bloques hasta que tenga una confirmación, y luego compruebe que la billetera muestra el mismo saldo. Solo después de que ese ciclo completo funcione debería mover el resto. Por último, borre la billetera y restáurela a partir de sus palabras escritas mientras el saldo todavía sea pequeño. Un respaldo que nunca ha probado es una hipótesis.

Billetera sin custodia frente a billetera de hardware

Sin custodia describe quién tiene las claves; hardware describe dónde viven las claves. Toda billetera de hardware es sin custodia, pero lo contrario no se cumple: una billetera móvil con sus palabras escritas en una tarjeta es completamente sin custodia, aunque mantenga las claves en una computadora de uso general que también ejecuta un navegador. La versión de hardware reduce un ataque específico, el malware en la máquina que usa todos los días, al mantener el secreto dentro de un chip que solo emite firmas.

Billetera sin custodia frente a almacenamiento en frío

Sin custodia trata sobre la propiedad; el almacenamiento en frío trata sobre la exposición. Una billetera en su teléfono es sin custodia e inequívocamente caliente, porque las claves residen en un dispositivo que está conectado todo el día e instala software desde una tienda de aplicaciones. Almacenamiento en frío significa que la clave de firma nunca ha estado en contacto con una máquina conectada a internet. Mucha gente mantiene ambas cosas, usando una billetera caliente sin custodia para el gasto y una configuración en frío para los ahorros, y vale la pena mantener esos dos roles en billeteras separadas en lugar de una sola.